레저, 지갑 해킹 며칠 뒤 849달러 아톰 출시로 비판 직면

레저가 849달러짜리 아톰 지갑 기기를 공개한 것은 레저 이용자들이 8,600만 달러 넘는 자금을 탈취당한 공격을 겪은 지 며칠 뒤였다. X 이용자들은 이번 발표를 "최악의 타이밍"이라고 했고, 다른 이용자들은 레저가 발표를 미뤘어야 했다고 말했다.

아톰은 휴대전화처럼 생겼지만 일반적인 전화 통화나 문자 전송은 할 수 없는 보안 중심의 안드로이드 기기다. 레저는 아톰이 휴대전화를 대체하도록 설계된 제품은 아니라고 밝혔다. 더버지에 따르면 아톰은 데이터 기능만 지원하는 eSIM을 사용한다. 이용자는 앱을 내려받고 데이터를 이용해 인터넷 기반 메시지와 통화를 할 수 있다. 기존 레저 지갑은 비교적 크기가 작아 주머니에 넣고 다니기 쉬웠다. 하지만 사실상 두 번째 휴대전화인 기기를 이용자들이 들고 다닐지는 불확실하다.

아톰은 안드로이드 OS와 레저 자체 시스템인 레저-OS를 실행한다. 레저-OS는 거래, 로그인, 민감한 데이터를 처리한다. 기기에는 회로 수준에서 카메라와 마이크 연결을 끊는다고 하는 "프라이버시 스위치"도 탑재된다.

지난주 레저 이용자들은 말레이시아 공식 리셀러 CryptoBilis가 판매한 기기에 심어진 스파이웨어를 통해 자금 탈취 공격을 당했다. 레저는 오늘 "고도로 조직된 범죄 집단"이 레저 지갑에 스파이웨어를 설치하는 데 "수백만"을 썼다고 밝혔다. 레저는 공격자들이 시드 문구 수집 서버와 자금을 빼내고 세탁하기 위한 인프라를 비롯해 물류 및 기술 인프라를 구축했다고 주장했다.

레저는 변조된 기기가 발견된 뒤 남아시아 전역의 공식 리셀러 23곳에 판매 중단을 요청하고 있다고 이번 주 밝혔다. 레저는 어제 독일 공식 리셀러 MediaMrkt에서 나온 기기에서는 변조 흔적을 찾지 못했다고 밝혔다. 또 스파이웨어 삽입과 관련한 자금 손실은 유럽 어디에서도 보고되지 않았다고 말했다.